CVE-2026-76408 Control inadecuado de un recurso durante su ciclo de vida en Splunk SOAR

Qué es CVE-2026-76408

Como parte de una revisión interna de seguridad, Cisco publicó una versión de endurecimiento que corrige múltiples vulnerabilidades descubiertas internamente. Las de CVE-2026-76408 se relacionan con control inadecuado de un recurso durante su ciclo de vida (CWE-664). El boletín no detalla el impacto ni las versiones afectadas o corregidas.

Productos y versiones afectadas

• Splunk Splunk SOAR

  • hasta antes de 8.7.0

Qué hacer

1. Verificá si usás Splunk SOAR y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76408 are related to improper control of a resource through its lifetime and are grouped under the Common Weakness Enumeration (CWE) CWE-664.

Referencias

• advisory.splunk.com/advisories/SVD-2026-1011

Historial de la alerta

1. 21 OCT · 20:38VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.